sql注入——顯錯注入

  mysql注入——顯錯注入 一，sql注入的本質 注入攻擊的本質是：把用戶輸入的數據當作代碼執行。 注入的兩個關鍵條件： 1，用戶能控制輸入。 2，原本程序要執行的代碼，拼接了用戶輸入的數據。 sql注入就是在自帶的系統數據庫中查詢庫，表，字段，內容的過程 mysql內置自帶庫版本>=5 msyql庫 保存賬戶信息，權限信息，存儲過程，event，時區等信息 sys庫包含了一系列存儲過程，自定

>>阅读原文<<